چارچوب های موجود برای تجزیه و تحلیل نقص امنیتی موجود است؟

من از یک زمینه مهندسی می آیم که در آن از ابزارهایی مثل 5 بار – why یا 8D برای تحلیل ریشه استفاده می کنیم.

آیا چارچوبی مشابه برای انجام یک تجزیه و تحلیل در یک حادثه امنیتی گزارش شده است؟